找回密码
 注册账户
查看: 610|回复: 0

ora.3168a.com病毒清除详细可行方案

[复制链接]
admin 发表于 2008-4-14 00:54:23 | 显示全部楼层 |阅读模式



<BR><P><FONT size=3><STRONG>ora.3168a.com病毒中毒症状:</STRONG></FONT></P>
<P><FONT size=2>打开一些网页会出现乱码现象,打开网页非常慢,查看源码的时候,会在顶部嵌入这样的一段js代码:</FONT></P>
<P><FONT size=2>&lt;h t t p:// orb.3168a .com/Sex/16.exe/PE_Patch&gt;。</FONT></P>
<P><FONT size=2>同时不断的提示下载一个 error.txt的文件,加入安装了迅雷的话,会把整个机器都拖得半死,动弹不得。</FONT></P>
<P><FONT size=2>有些杀毒软件会提示:木马程序 Trojan-PSW.Win32.OnLineGames.aci,但按照提示杀了木马,根本没什么效果。</FONT></P>
<P><FONT size=3><STRONG>ora.3168a.com病毒清除详细可行方案:</STRONG></FONT></P>
<P><FONT size=2>根据多方分析和结合以前的经验,发现ora.3168a.com病毒其实是arp欺骗的一种,在局域网内非常普遍。</FONT></P>
<P><FONT size=2>我的解决办法是这样,找出局域网中中了arp欺骗的机器,方法如下:</FONT></P>
<P><FONT size=2>开始——运行——cmd——arp -a&nbsp;&nbsp;&nbsp; 查看arp的链接情况,一般只有一个,假如运行arp -a发现有一大串链接,那么你中毒了,赶快杀毒吧!</FONT></P>
<P><FONT size=2>假如是几个人一起上网的,不方便查看别人的机器,也有办法,首先按照arp防火墙,下载地址:(</FONT><A href="http://www.skycn.com/soft/33532.html"><FONT size=2>http://www.skycn.com/soft/33532.html</FONT></A><FONT size=2>)更换一下你的ip地址,假如你设定的是自动获得ip地址的,那就改为手动配置一下,目的是让攻击机器找不到你的ip。</FONT></P>
<P><FONT size=2>以上是我个人的亲身经历,可以有效的解决ora.3168a.com病毒的问题!</FONT></P> <BR>

您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

存档|黑屋|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2026-6-13 15:03 , Processed in 0.011076 second(s), 9 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表